Версия для печати темы (https://pro1c.org.ua/index.php?s=7ce76287d0aff2e40c5088a6a82892bd&showtopic=38303)

Автор: zay 03.07.17, 17:40

Добрый день.
Нашел решение как восстановить зашифрованную базу 1С 7.7 после вируса
Возможно эта информация кому-то пригодится

Для восстановления нужен поврежденный архив базы (сохранение 1С) и сама поврежденная база
Вирус повреждает архив в его начале. В начале архива находится MD-файл. Делаем тестирование/исправление архива. WinRAR восстанавливает его без первого файла.
К восстановленым файлам копируем MD-файл из самой поврежденной базы. Там он не поврежден.
Архивируем файлы в ZIP и получается восстановленный бэкап. Полученый бэкап загружаем в конфигураторе 1С в новую базу.

Автор: nik389 03.07.17, 18:30

Ну это вам повезло, что мд оказался не запорчен. не все такие счастливчики). Делайте бекапы - они спасают)

Автор: awp 03.07.17, 18:54

А мы, как "крутая" компашка, перешли в облако - "крутое на ХайперВи" - 5 день еб**ся Вернее оутсорц А сидели до этого на линухе

Автор: XBrut 04.07.17, 8:16

awp @ Вчера, 19:54 ,

Автор: zay 04.07.17, 8:51

Все бэкапы что были в ZIP или RAR - зашифрованы. Те бэкапы что не были запакованы, с теми все нормально.


Аналогично. Сисадмины смогли вытащить базы с рэйда, но не могут вытащить из облака.

Автор: Vofka 04.07.17, 9:09

В облаках корпоративного уровня должно бы быть версионирование. У нас у пользователей, например, тоже что было в облаках зашифровалось, но админы доставали предыдущие версии файлов.

Автор: Lackynastya 04.07.17, 14:56

zay @ Вчера, 17:40 ,Как можно с Вами связаться ?

Автор: zay 04.07.17, 16:05

Lackynastya @ Сегодня, 15:56 ,
Написал в личном сообщении

Автор: Тимур 04.07.17, 18:51

zay, Добрый день. Наша компания пострадала от вируса, у нас на 1С 7,7 было 8 предприятий, из них после вируса осталось две. Если Вам удастся нам помочь, мы оплатим Ваши услуги. мой телефон 0985964054 Тимур.

Автор: awp 04.07.17, 19:46

Тимур @ Сегодня, 19:51 ,

Интересно сколько Вы готовы заплатить, если Вы зажали 300 уе. Без обид.

Насчет исправления - то что только начало типа чекдискать - уже бито но мы смогли вытащить как описал zay, а вот там где пошло красным

У меня на компе рабочем было 2 физ диска - так второй целый

К сожалению принимает решение что ЖРАТЬ - руководство компаниии, а оно либо на откате(если оно просто директор) либо ..... ...... ...... .

Автор: nik389 04.07.17, 20:40

awp @ Сегодня, 20:46 ,
300 у.е. - это создателям трояна? так бесполезно платить - никто ключ расшифровки не пришлет. те, кто заплатил, ничего не получили - в интернете это уже на специализированных форумах обсуждали

Автор: XBrut 05.07.17, 11:09

і навіть після цих подій не будуть робити архіви баз
і це при тому, що достатньо запхнути базу собі в бескоштовний гугл-диск, і це забезпечить досить надійне зберігання.
П.С.
відчуйте, як пульсує реальність

Автор: mister-x 05.07.17, 13:45

все-таки, деякі клієнти після цієї атаки зашевелились щодо бекапів, які раніше на це били болти. Не все так погано.